本卡為 FR-184 母案。在 GCP 台灣開一台 VM，用 Terraform 建好周邊，上面跑主產品既有安裝包；出版管線直接部署多一台。六張卡四批，apply 類三張首腦親手做。子卡清單在末段。

這系列在做什麼（白話）

決策者要自己營運一套雲端版給客戶試用（POC），而且急。做法不是重寫系統上 K8s，是在 Google 台灣機房租一台機器，把現在給客戶裝的那包安裝包原封不動裝上去——等於多了一台住在雲端的 POC。機器怎麼長用 Terraform 程式描述（以後換別家雲只換一個 module），Cloudflare 擋在前面做 DNS／TLS／WAF，升級跟 189 一樣在 GitLab 按一個鈕。

為什麼要做

主系統到今天只有落地版。K8s 費用兩倍以上、程式要改八處、上線多三週，POC 用不到它買的東西（多副本、獨立擴縮、節點自動替換）；VM 三到五天、程式零改動、每月約 82 美元（8 GB 隨需，全部實查）。

首腦讀完後的重點（D1～D8 已裁 2026-11-07）

• D1 DEPLOYMENT_MODE=host：saas 有兩個既有缺口（tenant_hq.py 總部判定讓三個設定頁消失、product_update_flow.py:193 只認 host 照），另開 FR 補。
• D3 先 8 GB（e2-standard-2）＋8 GB swap、告警 80%：首腦建議 16，決策者裁 8 可再調；升級只改 machine_type 重 apply。
• D4 DB／Redis 六組密碼決策者自帶，Secret Manager 只建殼；installer 看到既有 .env 沿用不重產。
• D5 80／443 只放行 Cloudflare IP；D6 Brevo 587；D7 LC 鎖 VM IP；D8 gcp-prod 比照 poc 要按 ▶。D2 Turnstile 關。

怎麼拆

• 批 1 T1 Terraform 平台 module（infra，到 plan）— 整案基礎設施一張卡看全貌。
• 批 2 T2 建機與 DNS（infra，首腦親手）— apply 建真資源。
• 批 3 T3 裝機與開通（infra，首腦親手）＋ P1 出版管線 gcp-prod（main）— 互不撞檔，可同時。
• 批 4 O1 備份告警與災難復原（infra）＋ V1 驗收與收口（main）。

建議順序：T1 → T2 → T3＋P1 → O1＋V1。一批全驗完才派下一批。

共同設定

• infra 卡 opus；P1／O1／V1 sonnet。effort 見各卡。
• T2／T3 是 apply 類，Model 欄留空、首腦親手做，開卡是為了留紀錄與驗收落點。

共同紀律